平常運用電腦的時分或許會遇到這樣的狀況：計算機突然死機，有時又主動重新發(fā)動，無端端的少了些文件，發(fā)現(xiàn)桌面刷新慢，沒有運轉(zhuǎn)啥大的程序，硬盤卻在拼命的讀寫，體系也莫明 其妙地對軟驅(qū)進行查找，殺毒軟件和防火墻報警，發(fā)現(xiàn)體系的速度越來越慢，這時分你就要當心了。

第一時刻反響（養(yǎng)成一個好的習氣往碗能夠削減所受的丟失 ）：

用CTRL＋ALT＋DEL調(diào)出使命表，檢查有啥程序在運轉(zhuǎn)，如 發(fā)現(xiàn)生疏的程序就要多加留意，通常來說，但凡在使命管理器上 的程序都不會對體系的根本運轉(zhuǎn)照成負面影響（留意：這兒說的 是根本運轉(zhuǎn)，先和我們說明白，對于這條我是在網(wǎng)絡(luò)上對于這個 研討的成果），所以我們能夠封閉一些可疑的程序來看看，發(fā)現(xiàn)一些不正常的狀況康復(fù)了正常，那么就能夠初步確定是中了木馬了，發(fā)現(xiàn)有多個姓名一樣的程序在運轉(zhuǎn)，而且可能會隨時刻的添加而增多，這也是一種可疑的表象也要特別留意，你這時是在連入Internet網(wǎng)或是局域網(wǎng)后才發(fā)現(xiàn)這些表象的話，不要置疑，著手檢查一下吧！，（注：也有可能是其它一些病毒在作祟）

1.先晉級殺毒軟件到最新，對體系進行全部的檢查掃描。

2.點擊東西→文件夾選項→檢查把躲藏受維護的操作體系文件（引薦）和躲藏已知文件類型的擴展名這兩項前面的勾去掉，以便利檢查。

3.檢查Windows目錄下的WIN.INI文件中開頭的幾行：[WINDOWS]load=ren=這兒放的是發(fā)動Windows主動履行的程序，能夠看看對比對比一下。

4.檢查Windows目錄下的SYSTEM.INI文件中的這幾行：[386Enh]device=這兒是放置體系自身和外加的驅(qū)動程序。外加的驅(qū)動程序通常都用全途徑，如：device=c：\windows\system32\tianyangdemeng.exe（這兒僅僅打個比如）

5.檢查開端菜單中的「程序」→「發(fā)動」。這兒放的也是發(fā)動Windows主動履行的程序，如果有的話，它就放在C：\Windows\StartMenu\Programs\中，將它保存在較安全的當?shù)睾笤賱h去，需求康復(fù)時在拿出來康復(fù)即可。

6.在「開端」→「運轉(zhuǎn)」中輸入"MSCONFIG"檢查是不是有可疑的發(fā)動項，你或許會問，前面不是說了嗎？本來，這兩種辦法是不一樣的，你分別用這兩個辦法檢查一下就會發(fā)現(xiàn)不一樣了，至于要說更深化點，說實在話，我也不知道。呵呵不要笑話，期望高手出來解答一下！

7.檢查注冊表，在「開端」→「運轉(zhuǎn)」中輸入“REGEDIT”。 先對注冊表進行備份，才對注冊檢查。（一定要養(yǎng)成一個習氣，在修正木文件時，對自個沒有掌握的需求先進行備份） 檢查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run項，看看有沒有可疑的程序。 檢查HKEY_CLASSES_ROOT\EXEFILE\SHELL\OPEN\COMMAND，看看是不是有。EXE文件相關(guān)的木馬，準確值為"%1"%*檢查HKEY_CLASSES_ROOT\INFFILE\SHELL\OPEN\COMMAND，看看是不是有。INF文件相關(guān)的木馬，準確值為"SYSTEMROOT%\SYSTEM32\NOTEPAD.EXE%1檢查HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND，看看是不是有。TXT文件相關(guān)的木馬，準確值為%SYSTEMROOT%\SYSTEM32\NOTEPAD.EXE%1發(fā)動CMD，輸入NETSTAT-AN檢查有沒有反常的端口。

8.Windows中的履行文件。exe、。com、。dll……它們都有可能是黑客放置的病毒或是黑客病毒的攜帶者。在體系正常的時分，把以上文件做一個備份，到需求的時分就能夠?qū)懟厝ィ?/p>

9.在Windows目錄下，看看有無一個名為Winstart.bat的文件。這個文件也是與Autoexec.bat相似的一個主動批處理文件，不過，它只能在Windows作業(yè)而不能在DOS下運用。仔細看看有沒有啥你不知道的驅(qū)動程序，把它記錄下來，到百度查一下，通常這個主動批處理文件是不會被用到的。（只能憑經(jīng)驗判斷了）

10.檢查c：\autoexec.bat與c：\config.sys，這兩個文件里有一些體系所需的驅(qū)動程序?？纯从袥]有啥可疑的驅(qū)動程序。

11.右擊「我的電腦」→事情檢查器檢查安全日志，看看里面有沒有可疑的內(nèi)容。

12.在CMD下輸入NETUSER看看有沒有可疑的用戶，呈現(xiàn)自個不曾設(shè)立的用戶，立刻用NETUSERABCD/DEL把它刪去（這兒的ABCD是用戶名，只要把它改成想要刪去的用戶就行了，也可去下個檢查用戶克隆器檢查和其它全部能協(xié)助到你的東西，有些黑客樹立的用戶用通常辦法是看不見的，我們就要留意了。

以上就是電腦突然黑屏死機后又恢復(fù)正常的原因介紹，大家看完了嗎？希望這篇文章能對大家有所幫助！

最新評論